LDAP目录服务
使用LDAP认证
![](https://i-blog.csdnimg.cn/blog_migrate/decf5c5ea843adce6e2a6f938872b196.png)
LDAP服务器:
网络用户
由服务器来集中存储并向客户端提供的信息,存储方式类似于DNS分层结构
提供的信息包括:用户名,密码,通讯录,主机映射记录
本地用户 用户信息存储在/etc/passwd
配置:
1.安装客户端软件sssd,与LDAP网络用户服务器沟通 yum -y install sssd
2.安装图形工具authconfig-gtk 配置sssd
3.打开authconfig-gtk软件
1.LDAP2.搜索dc=example,dc=com 3.服务器classroom.example.com4.勾选TLS加密(http://classroom.example.com/pub/)5.选择LDAP密码
4.重启sssd服务
[root@server0 ~]# systemctl restart sssd #重启
[root@server0 ~]# grep 'ldapuser0' /etc/passwd #搜索本地用户
[root@server0 ~]# id ldapuser0 #验证网络用户id
家目录漫游
访问NFS共享由NFS服务器将指定的文件共享给客户机
客户机将此共享目录 mount 到本地目录。访问此共享资源就像访问本地目录一样方便
类似与EXT4,XFS等类型,只不过资源在网上
如何访问NFS共享目录
查看NFS资源
格式:showmount -e 服务器地址
挂载NFS共享目录
格式:mount 服务器地址:目录路径 /本地挂载点(本地绝对路径)
[root@server0 ~]# mkdir /mnt/test
[root@server0 ~]# mount classroom:/home/guests /mnt/test //(classroom.example.com)
[root@server0 ~]# ls /mnt/test
[root@server0 ~]# su ldapuser16 //失败 系统默认目录错误
[root@server0 ~]# umount /mnt/test //卸载挂载点
[root@server0 ~]# ls /mnt/test
[root@server0 ~]# mkdir /home/guests
[root@server0 ~]# mount classroom:/home/guests /home/guests
[root@server0 ~]# su ldapuser16
[ldapuser16@server0 root]$ id